Katalog podatności CVE

Wtyczka Cozy Blocks firmy CozyThemes (do wersji 2.2.27) ma podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

Wtyczka WP Job Portal firmy Ahmad (do wersji 2.7.1) ma podatność braku autoryzacji, pozwalającą na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Ad Inserter firmy Igor Funa (do wersji 2.8.18) ma podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

Wtyczka Product Feed Manager firmy WPFunnels Team (do wersji 7.14.1) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Site Reviews firmy Gemini Labs (do wersji 8.3.5) ma podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

W funkcji załączników SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje podatność Stored XSS, która pozwala uwierzytelnionym użytkownikom na wykonanie przesłanego skryptu w przeglądarkach innych użytkowników.

W funkcji notatek roboczych SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje podatność Stored XSS, która pozwala uwierzytelnionym użytkownikom na wykonanie zapisanych skryptów w przeglądarkach innych użytkowników.

W funkcji załączników opartych na adresach URL SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje podatność Server-Side Request Forgery (SSRF), która pozwala uwierzytelnionym użytkownikom na wykonywanie żądań po stronie serwera do usług wewnętrznych i obserwowanie informacji zwrotnych.

Produkty YMS-VPN8 i YMS-VPN8-CP firmy Yamaha rejestrują usługi Windows z nieujętymi w cudzysłów ścieżkami plików. Użytkownik posiadający uprawnienia zapisu na dysku systemowym może wykonać dowolny kod z uprawnieniami SYSTEM.

Wtyczka MW WP Form dla WordPressa w wersjach do 5.1.7 włącznie jest podatna na ujawnienie poufnych informacji poprzez parametr 'post_id'. Nieuwierzytelniony atakujący może wyodrębnić dane osobowe z zapisów formularzy innych użytkowników, w tym imiona, adresy e-mail i treść wiadomości, enumerując kolejne identyfikatory postów.

Aplikacja SABBATIC zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia złośliwego linku lub załadowania strony wysyłającej nieautoryzowane żądania do podatnego endpointu.

Aplikacja SABBATIC zawiera podatność Stored Cross-Site Scripting (XSS) pozwalającą atakującemu zapisać kod JavaScript, który wykona się w przeglądarce ofiary po wyświetleniu strony. Podatny parametr to 'observaciones' w endpoincie /mis-gastos.

Aplikacja SABBATIC zawiera podatność Stored Cross-Site Scripting (XSS) pozwalającą atakującemu zapisać kod JavaScript, który wykona się w przeglądarce ofiary po wyświetleniu strony. Podatny parametr to 'companyName' w endpoincie /empresa.

Aplikacja SABBATIC zawiera podatność Stored Cross-Site Scripting (XSS) pozwalającą atakującemu zapisać kod JavaScript, który wykona się w przeglądarce ofiary po wyświetleniu strony. Podatne parametry to 'titulo_es' oraz 'add_etiquetas[]' w endpoincie /categorías.

Aplikacja SABBATIC zawiera podatność Stored Cross-Site Scripting (XSS) pozwalającą atakującemu zapisać kod JavaScript, który wykona się w przeglądarce ofiary po wyświetleniu strony. Podatny parametr to 'nombre' w endpoincie /usuario.

Wtyczka YITH PayPal Express Checkout for WooCommerce zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 1.62.0 włącznie.

Router bezprzewodowy Yamaha NWR100 zawiera problem niezabezpieczonego przechowywania poufnych informacji. Pliki konfiguracyjne generowane przez funkcję eksportu pliku CONFIG mogą zostać odczytane przez nieuwierzytelnionego atakującego.

Wtyczka Meta Box – A Framework for Dynamic Websites dla WordPressa w wersjach do 5.15.2 włącznie jest podatna na Stored Cross-Site Scripting poprzez parametr 'profile_background[<klucz wybrany przez atakującego>]' z powodu niewystarczającej sanityzacji wejścia i kodowania wyjścia. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się po odwiedzeniu zainfekowanej strony.

W komponencie Apache Camel A2A wykryto podatność Server-Side Request Forgery (SSRF). Walidator WebhookUrlValidator niespójnie klasyfikował adresy webhooków: adresy IPv6 z zakresu fc00::/7 podane jako literał były odrzucane, ale te same adresy uzyskane przez rozwiązanie nazwy przechodziły walidację, co pozwalało atakującemu na wysłanie żądania do wewnętrznego adresu. Dodatkowo walidator błędnie odrzucał nazwy zaczynające się od fc lub fd, np. fcm.googleapis.com.

Wtyczka Product Import Export for WooCommerce w wersjach od 2.5.1 do przed 2.6.8 zawiera podatność SSRF w funkcji download_remote_file, pozwalającą użytkownikom z rolą shop_manager na dostęp do usług wewnętrznych poprzez przekierowania. Atakujący może podać adres URL pliku .csv, który zwraca przekierowanie HTTP 302 na adres wewnętrzny, powodując pobranie wewnętrznych odpowiedzi i zwrócenie ich jako danych importu.